Flashcard FC486961
Qual a prática recomendada para redirect URIs no OAuth 2.0?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Qual a prática recomendada para redirect URIs no OAuth 2.0?
Mostrar resposta e comentário
Resposta
A prática recomendada é restringir e validar explicitamente os redirect URIs, evitando redirecionadores abertos.
• Whitelist: exigir correspondência exata das redirect URIs para impedir redirecionadores abertos.
• Validação de host/porta/caminho: validar host, porta e caminho das redirect URIs antes de aceitar o redirecionamento.
• HTTPS: obrigar uso de HTTPS em todas as redirect URIs.
• State: usar o parâmetro state para mitigar ataques CSRF.
• PKCE: aplicar PKCE para clientes públicos.
• Tokens curtos: emitir tokens com tempo de vida reduzido para limitar impacto de interceptação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483716
Conteúdo do catálogo FC Concursos · Atualizado em